Què és un Token?
Alex Lopez
Last Update 2 years ago
En el context d'una API, un token és com una clau digital o un identificador únic que s'utilitza per autoritzar i autenticar l'accés a una API. És una manera segura de garantir que només les persones o aplicacions autoritzades puguin utilitzar els serveis d’aquesta API.
Com funciona un token?
- Autenticació: Quan vols accedir a una API, normalment has d'iniciar sessió o proporcionar credencials (com un nom d'usuari i una contrasenya).
- Generació del token: L'API verifica la teva identitat i, si és correcta, et dona un token.
- Ús del token: Aquest token es fa servir cada vegada que fas una sol·licitud a l'API. Serveix per demostrar que estàs autoritzat a fer aquesta petició.
- Validesa: Els tokens poden tenir una data de caducitat i poden ser revocats en qualsevol moment per seguretat.
Exemple quotidià:
Pensa en un tiquet per a un concert.
- Entrar al concert: Mostres el tiquet (token) per entrar-hi.
- Revisió: Els guardes comproven que el tiquet és vàlid.
- Accés: Un cop validat, pots gaudir del concert.
En resum:
Un token és una manera segura d’identificar i autoritzar un usuari o aplicació quan interactua amb una API, evitant l’ús constant de credencials com contrasenyes.